確認済み
DreamHost、File Managerの脆弱性悪用でFTP/SFTP認証情報にアクセス
ウェブ版File Managerのサーバーで脆弱性が悪用され、利用者のFTP/SFTPのユーザー名・パスワードにアクセスされた。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Baylor Genetics、ネットワーク侵入で個人情報漏えいの可能性
2026年6月11～17日に第三者がネットワークの一部と保存データにアクセスした。どの情報が関係したかのレビューを7月30日頃に完了し、関係した可能性のある人へ通知した。
確認済み
Covered California、フィッシングで保険代理店担当者の情報が開示
第三者がフィッシングで代理店担当者の情報にアクセスし、氏名、代理店名、免許番号、FEINまたは社会保障番号、役割を含む表計算ファイルが開示された。
調査中
Citizens Bank、一部データに第三者がアクセス可能な不具合で漏えいの可能性
2026年9月10日、一部データに第三者がアクセスできる問題を特定した。氏名、社会保障番号、生年月日、電話、メールが含まれる可能性がある。
調査中
日産北米法人、PeopleSoftへの不正アクセスで従業員情報漏えいの可能性
従業員記録・給与を管理するOracle PeopleSoftでサイバー事案があり、日産のシステム上のデータに不正アクセスがあった。連絡先、口座、社会保障番号等の従業員情報が露出した可能性がある。
確認済み
HuntEx、決済再委託先でチケット取引情報が流出
RelyComplyの9月8日の侵害で、HuntExの一部チケット取引情報への不正アクセスが確認された。件数と初回公表の正確な日付は不明。
確認済み
モンマス大学、第三者がネットワークからファイル取得
2026年2月5日頃から、第三者がネットワークから一部ファイルを取得した。
確認済み
HCA Healthcare、研修医の個人情報を含むファイルが複製
2026年8月12日、第三者がシステムにアクセスし、研修医の個人情報を含むファイルの複製を取得した。
確認済み
Fragomen、ソーシャルエンジニアリングで1アカウント侵害、ファイル複製
ソーシャルエンジニアリング・キャンペーンの一環で単一ユーザーアカウントに遠隔アクセスされ、一部ファイルがアクセス・複製された。
調査中
フォスターシティ市、ネットワーク侵入でファイル閲覧・取得の可能性
2026年2月28日～3月25日、第三者が市の一部システムにアクセスし、ファイルを閲覧または取得した可能性がある。
調査中
Lennar Mortgage、ソーシャルエンジニアリングで個人情報漏えいの可能性
2026年5月26日～6月1日、第三者がソーシャルエンジニアリング手法で一部システムにアクセスし、一部個人の機微な個人情報が影響を受けた可能性がある。
調査中
CareCloud、電子カルテ環境への不正アクセスで健康情報漏えいの可能性
（漏えいの可能性）2026年3月10～16日、第三者がCareCloud HealthのAWS環境の一つにアクセスし、データベースからデータを持ち出したと主張した。
調査中
Station Casinos、ネットワーク不審活動で個人情報漏えいの可能性
2026年3月5日にネットワークの不審な活動を特定し、7月10日の調査で一部個人情報が無権限者にアクセスされた可能性があると判断した。
確認済み
Catalyst Brands、人事・給与委託先サーバー経由で個人情報取得
人事・給与業務を支援する第三者が管理するサーバーへの不正アクセスで、氏名、社会保障番号、旅券番号等が取得された。
確認済み
DentaQuest、ネットワーク不正アクセスで個人・歯科健康情報にアクセス
2026年5月20日、第三者がネットワーク上のデータにアクセスしたことを発見した。個人識別情報と歯科・視力関連の健康情報が含まれる。侵入は5月17～20日。
確認済み
Mercor、LiteLLMのマルウェア混入版経由でシステム侵入・データ取得
LiteLLMの一部バージョンに不正なコードが混入され、それを使っていたMercorのシステムに2026年3月24～30日に第三者がアクセスし、データをダウンロードした。
調査中
Lennar、ソーシャルエンジニアリングで個人情報漏えいの可能性（3月）
2026年3月24～30日、第三者がソーシャルエンジニアリング手法で一部システムにアクセスし、一部個人の機微な個人情報が影響を受けた可能性がある。
確認済み
アドバンテスト米国子会社、システム侵入でサーバーからデータ抽出
第三者がシステムへアクセスしサーバーからデータを抽出し、通知対象者の個人情報が含まれていた。
確認済み
ETS、州学力調査のSFTPから加州生徒情報がアクセス・複製
加州教育省との州学力調査情報の交換に使うSFTPサイトで不正活動があり、過去3学年の在籍生徒を含む生徒情報がアクセス・複製された。
確認済み
AdaptHealth、ソーシャルエンジニアリングで患者情報を含むデータ持ち出し
2026年6月5日、単一の社員アカウントを狙ったソーシャルエンジニアリングで第三者がシステムにアクセスし、患者情報を含むデータを持ち出した。